Обновление сертификатов
Рекомендуется обновлять сертификаты администратора или сервера Kaspersky Security Center в следующих случаях:
- текущие сертификаты скомпрометированы;
- закончился срок действия сертификатов;
- нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности.
При обновлении сертификата администратора в веб-интерфейсе Kaspersky IoT Secure Gateway 1000 может потребоваться перезапуск браузера для очистки кеша текущей сессии пользователя в Kaspersky IoT Secure Gateway 1000.
Не рекомендуется загружать широко известные сертификаты удостоверяющего центра, так как доверенными будут являться все серверы, использующие сертификаты, подписанные этими сертификатами удостоверяющего центра. Такая ситуация приведет к компрометации Kaspersky IoT Secure Gateway 1000.
Чтобы добавить или удалить сертификат:
- В меню в левой части страницы веб-интерфейса выберите раздел Параметры → Безопасность системы.
Отобразится окно, в котором указана следующая информация о сертификатах:
- В области Сертификат администратора указаны данные о текущем сертификате администратора.
- В области Сертификат сервера Kaspersky Security Center указаны данные о текущем сертификате сервера Kaspersky Security Center.
- Если требуется обновить сертификат администратора на новый, в блоке Сертификат администратора нажмите на кнопку Загрузить и открывшемся окне выберите файл сертификата.
Для добавления в качестве сертификата доступны файлы только в формате CRT, CER, DER и PEM.
Новый сертификат администратора будет загружен в систему, загруженный ранее сертификат будет удален.
Kaspersky IoT Secure Gateway 1000 не позволяет удалить сертификат администратора без замены сертификата на новый.
- Если требуется добавить или удалить ранее загруженный сертификат сервера Kaspersky Security Center, в блоке Сертификат сервера Kaspersky Security Center выполните одно из следующих действий:
- Если требуется загрузить сертификат сервера Kaspersky Security Center, нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата.
Для добавления в качестве сертификата доступны файлы только в формате CRT, CER, DER и PEM.
Новый сертификат сервера Kaspersky Security Center будет загружен в систему, загруженный ранее сертификат будет удален.
- Если требуется удалить сертификат сервера Kaspersky Security Center, нажмите на кнопку Удалить и подтвердите удаление.
Если в системе отсутствует сертификат сервера Kaspersky Security Center, настройка параметров подключения к серверу Kaspersky Security Center и подключение к серверу Kaspersky Security Center недоступны.
- Если требуется загрузить сертификат сервера Kaspersky Security Center, нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата.